D'ou le "serveur de sauvegarde" (ton serveur rapatrie les sauvegardes/data/images) et le serveur de sauvegarde a un LTO de branché dessus. Evolutif vers "serveur data/nas/san" + "serveur de sauvegarde" + robot. Je vois pas ce qu'il y a de compliqué a configurer un espace de stockage sur un serveur, de faire faire un rsync aux VM sur l'espace dédiée, et de sauvegarder cet espace ensuite  

Ce n'est pas toi qui les met sur la table, c'est l'entreprise.

Quand je dis "obligé", c'est d'un point de vue légal.

Si l'entreprise ne peut pas fournir toutes les transactions en cas de contrôle... tant pis pour elle
Si l'entreprise ne peut pas tracer les logs en cas de fraude/piratage/modifications illégales de données... tant pis pour elle
Si l'entreprise ne peut pas fournir des preuves contre un salarié/fournisseur/client en cas de contentieux...tans pis pour elle
etc.
Et dans ce cas de figure, 10k€ paraitront une somme ridicule et toi (et celui en charge du SI), à cause de ton devoir de conseil, tu auras du souci à te faire